En ström av sÄrbarheter, , , , , ) i , verktygssvit för behandling, konvertering och generering av dokument i PostScript- och PDF-format. Precis som tidigare sÄrbarheter () möjliggörs vid hantering av sÀrskilt utformade dokument att kringgÄ isoleringslÀget "-dSAFER" (genom manipulering med ".buildfont1") och fÄ Ätkomst till filsystemets innehÄll, vilket kan anvÀndas för att genomföra attacker för att exekvera godtycklig kod i systemet (t.ex. genom att lÀgga till kommandon i ~/ .bashrc eller ~/ .profile). En korrigering finns tillgÀnglig som . Uppdateringar av paketen i distributionerna kan följas pÄ dessa sidor: , , , , , , .
Vi pÄminner om att sÄrbarheterna i Ghostscript utgör en ökad risk, eftersom detta paket anvÀnds i mÄnga populÀra applikationer för hantering av PostScript- och PDF-format. Till exempel anropas Ghostscript i processen att skapa miniatyrbilder pÄ skrivbordet, vid bakgrundsindexering av data och vid bildkonvertering. För en lyckad attack Àr det i mÄnga fall tillrÀckligt att helt enkelt ladda upp en fil med ett exploit eller att blÀddra i en katalog med den i Nautilus. SÄrbarheter i Ghostscript kan ocksÄ utnyttjas genom bildhanterare baserade pÄ paketen ImageMagick och GraphicsMagick, genom att överföra en JPEG- eller PNG-fil dÀr istÀllet för en bild finns PostScript-kod (denna fil kommer att bearbetas i Ghostscript, eftersom MIME-typen kÀnnas igen av innehÄllet, snarare Àn att förlita sig pÄ filÀndelsen).
KĂ€lla: opennet.ru
